Если пункт реестра lmcompatibilitylevel
в HKLM \ System \ CurrentControlSet \ Control \ Lsa не существует, когда я смотрю на локальную политику Сетевая безопасность: уровень аутентификации LAN Mananager, в редакторе политики отображается «Не определено», а на странице свойств - пусто.
Я просматривал документацию Microsoft, чтобы понять, что означает этот параметр, но документация нечеткая и несколько противоречивая.
в текущая версия документации политики является следующее заявление:
В Windows 7 и Windows Vista этот параметр не определен. В Windows Server 2008 R2 и более поздних версиях этот параметр настроен на Отправлять только ответы NTLMv2.
Я прочитал «настройка настроена», что означает, что для нее ЯВНО установлена эта настройка (lmcompatibilitylevel
= 3)
в Версия Server 2012 и Server 2012 R2 документации политики являются следующие утверждения:
В Windows Vista, Windows Server 2008, Windows 7 и Windows Server 2008 R2 значение по умолчанию Отправлять только ответ NTLMv2.
Позже в том же документе:
В Windows 7 и Windows Vista этот параметр не определен. В Windows Server 2008 R2 и Windows Server 2008 этот параметр настроен на Отправлять только ответы NTLMv2.
Первый оператор подразумевает, что это значение по умолчанию, но второй (как и текущий документ) предполагает, что он ЯВНО установлен (настроен).
Учитывая формулировку этих заявлений, я не уверен, какова реальная ценность, и я надеюсь, что это уважаемое сообщество сможет меня исправить. Какое значение по умолчанию для lmcompatibilitylevel
в данном случае для Server 2012 и новее?